CVE Vulnerability Catalog

Skrypt konfiguracyjny (scripts/setup.php) w phpMyAdmin 2.11.x przed wersją 2.11.10.1 nie ogranicza poprawnie nazw kluczy w swoim pliku wyjściowym, co pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP za pomocą spreparowanego żądania POST.

W funkcji HX_split w pliku string.c w libHX przed wersją 3.6 występuje przepełnienie bufora oparte na stercie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez ciąg niezgodny z oczekiwaną liczbą pól.

Wtyczka przeglądarki w kliencie Novell iPrint przed wersją 5.42 zawiera podatność na przepełnienie bufora na stosie. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez długi parametr operacji.

Przepełnienie bufora w wtyczce przeglądarki w Novell iPrint Client przed wersją 5.42 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez użycie elementów EMBED do przekazywania parametrów o długich nazwach.

W kontrolce ActiveX w pliku ienipp.ocx wtyczki przeglądarki w Novell iPrint Client przed wersją 5.42 występuje luka, która nieprawidłowo ogranicza zestaw plików do usunięcia. Umożliwia to zdalnym atakującym spowodowanie odmowy usługi (rekurencyjne usuwanie plików) poprzez nieokreślone wektory związane z 'błędem logicznym' w metodzie CleanUploadFiles w module nipplib.dll.

Kontrolka ActiveX ienipp.ocx w wtyczce przeglądarki w Novell iPrint Client przed wersją 5.42 nieprawidłowo waliduje parametr debug, co pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci stosu) poprzez wartość parametru o spreparowanej długości, związane z metodą ExecuteRequest.

Funkcja PluginGetDriverFile w kliencie Novell iPrint przed wersją 5.44 interpretuje niezainicjowaną lokalizację pamięci jako wartość wskaźnika, co pozwala zdalnym atakującym na wykonanie dowolnego kodu za pomocą nieokreślonych wektorów.

W kliencie Novell iPrint przed wersją 5.44 występuje przepełnienie bufora na stosie, które umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi parametr call-back-url w akcji op-client-interface-version.

Podatność na przejście katalogu w DeskShare AutoFTP Manager 4.31 oraz prawdopodobnie wcześniejszych wersjach umożliwia zdalnym serwerom FTP zapis dowolnych plików poprzez użycie sekwencji "..\" w nazwie pliku.

Podatność na przejście do katalogu w FTPGetter 3.51.0.05 oraz prawdopodobnie wcześniejszych wersjach umożliwia zdalnym serwerom FTP zapis dowolnych plików poprzez użycie sekwencji "..\" w nazwie pliku.

Podatność na przejście do katalogu w kliencie 3D-FTP firmy SiteDesigner Technologies, Inc. w wersji 9.0 build 2 oraz prawdopodobnie wcześniejszych wersjach, umożliwia zdalnym serwerom FTP zapis dowolnych plików poprzez użycie sekwencji "..\" w nazwie pliku.

Podatność na przejście do katalogu w FTPx Corp FTP Explorer 10.5.19.1 dla systemu Windows, a prawdopodobnie także w wcześniejszych wersjach, umożliwia zdalnym serwerom FTP zapis dowolnych plików poprzez użycie sekwencji "..\" w nazwie pliku.

Nieokreślona podatność w HP OpenView Network Node Manager (OV NNM) w wersjach 7.51 i 7.53 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieznane wektory.

Podatność na przejście katalogu w kliencie FTP Porta+ 4.1, a być może także w innych wersjach, umożliwia zdalnym serwerom FTP nadpisywanie dowolnych plików poprzez sekwencje przejścia katalogu w nazwie pliku.

Podatność na przejście katalogu w kliencie SmartFTP firmy SmartSoft Ltd w wersji 4.0.1124.0 oraz prawdopodobnie wcześniejszych wersjach przed 4.0 Build 1133, umożliwia zdalnym serwerom FTP nadpisywanie dowolnych plików poprzez użycie sekwencji "..\" w nazwie pliku.

Podatność na przejście do katalogu w oprogramowaniu IoRush FTP Rush w wersji 1.1.3 i prawdopodobnie wcześniejszych pozwala zdalnym serwerom FTP na nadpisywanie dowolnych plików poprzez użycie sekwencji "..\" w nazwie pliku.

Podatność na przejście katalogu w kliencie FTP WinFrigate Frigate 3 w wersji 3.36 i wcześniejszych umożliwia zdalnym serwerom FTP nadpisywanie dowolnych plików poprzez użycie sekwencji "..\" w nazwie pliku.

Podatność na przejście katalogu w kliencie FTP SoftX w wersji 3.3 i prawdopodobnie wcześniejszych umożliwia zdalnym serwerom FTP zapis dowolnych plików za pomocą sekwencji "..\" w nazwie pliku.

Funkcja authenticate w pliku LDAPUserFolder/LDAPUserFolder.py w zope-ldapuserfolder 2.9-1 nie weryfikuje hasła dla konta awaryjnego, co umożliwia zdalnym atakującym uzyskanie uprawnień.

W podatności CVE-2010-1795 występuje niezaufana ścieżka wyszukiwania w Apple iTunes przed wersją 9.1, działającym na systemach Windows 7, Vista i XP. Umożliwia to lokalnym użytkownikom oraz potencjalnym zdalnym atakującym uzyskanie uprawnień poprzez złośliwą bibliotekę DLL w bieżącym katalogu roboczym.